RU

Утечки-2026: закон переписал экономику ИБ, а штрафы будут?

Полтора года назад в России появились оборотные штрафы за утечки персональных данных. За это время Роскомнадзор назначил штрафов на 2…

утечки данныхперсональные данные152-ФЗинформационная безопасностьзащита данныхРоскомнадзорПДнэкономика ИБутечка прибыли
Habr
RU

Аналитика без cookie: дневной HMAC вместо идентификатора посетителя

Внешний счётчик ставится за пять минут, и обычно этого достаточно. Но у модели «сторонний скрипт с чужого домена» есть технический потолок, и на маг…

cookieless-аналитикаfirst-party аналитикаHMACsendBeaconвеб-аналитикаNext.jsтрекинг без cookie152-ФЗPostgreSQLPrisma
Habr
RU

Я перечитал статью 13.11 КоАП и не нашёл половины того, чем нас пугают

В марте 2026-го за утечку данных более трёхсот тысяч человек суд назначил четыреста тысяч рублей вместо десяти–пятнадцати миллионов по статье. Двумя…

152-ФЗРоскомнадзорКоАПутечка данныхкомплаенсперсональные данныештрафы
Habr
RU

Списали сервер. Диск не стерли. Данные HR-отдела уехали на свалку

Сервер списали, галочку поставили, забыли. А на диске — паспорта и зарплаты всего отдела, и он уже у кого-то на «Авито». Разбираем, как довести спис…

утилизация ИТ-активовсанация данныхвывод из эксплуатациисписание оборудования152-ФЗутечка данныхуничтожение данныхITAMперсональные данныежизненный цикл актива
Habr
RU

Как голосовой ИИ-агент врал клиентам, путал звонящих и подделывал собственный голос — и как это чинится

За три месяца наш голосовой ИИ-агент успел соврать клиенту про несуществующего администратора, принять всех звонящих за одного человека и месяц выда…

голосовой ИИ-агентИИ-ресепшионистAsteriskYandexGPTYandex SpeechKitfunction callingдиалоговый движок152-ФЗголосовой боsip-телефония
Habr
RU

Я собрал линтер для юридического соответствия сайтов. Сложнее всего было отличить Google Analytics от CSS‑переменной

Коротко . Сервис открывает чужой сайт и считает штраф по КоАП. Внутри двухуровневая проверка по 22 правилам: дешёвые эвристики на che…

152-ФЗперсональные данныекомплаенсprompt cachingрегулярные выражениякириллицаLLMPlaywrightаудит сайтаNext.js
Habr
RU

Как мы перевезли свой интернет-магазин с InSales на собственный движок на Next.js

IWANT - наш собственный fashion-магазин. Несколько лет он жил на InSales: на старте это правильный выбор: быстро, без разработки, всё из коробки. Но…

Next.jsInSalesмиграция интернет-магазинаe-commerceETLTypeScriptPostgreSQLSEO миграцияself-hosted152-ФЗ
Habr
RU

Идентификация анонимного веб-трафика и 152-ФЗ: где проходит граница легальности и как устроена техническая механика

Год назад я начал заниматься задачей, которая в маркетинговой индустрии формулируется так: «у вас на сайт пришло 1000 человек, заявку оставили 30 —…

информационная безопасностьидентификация посетителей152-ФЗперсональные данныеbrowser fingerprintingcookieless trackingвозврат трафикаперехват лидовmatching пользователей
Habr
RU

Shadow AI: 80% сотрудников уже пишут в ChatGPT. Почему мы делим задачи на красные, зелёные и серые

Восемь из десяти офисных сотрудников уже пользуются публичными нейросетями — часто без ведома IT. Запрет не работает: 90% руководителей ИБ сами захо…

ShadowAIGenAIChatGPTинформационная безопасностьgovernance152-ФЗdlpкорпоративный AIalpinagpt
Habr
RU

Безопасное внедрение ИИ в корпорации: 3 архитектурных подхода и опыт Alpina Digital

88% компаний используют ИИ, но только 1% достиг зрелости. Главный барьер — не технология, а безопасность данных. Что мы делали два года и почему при…

корпоративный ИИинформационная безопасность152-ФЗLLMChatGPTClaudeAPIon-premiseAI governanceAlpinaGPT
Habr
RU

Kodacode для бизнеса: SaaS с инфраструктурой в РФ и on-premise

Kodaсode используют десятки тысяч разработчиков в месяц. Постепенно запросы стали приходить не от отдельных людей, а от компаний: как оформить юриди…

KodaCodeAI-ассистент для разработчиковкорпоративный AI152-ФЗинференс в Россиибезопасность кодаSaaS для разработчиковon-premise AIРостелекомзамена GitHub Copilot